セキュリティ修正プログラム:

  - NSSが空のSSLv2メッセージを処理する方法に、NULLポインターのデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を利用して、NSSライブラリに対してコンパイルされたサーバーアプリケーションをクラッシュさせる可能性があります。（CVE-2017-7502）

バグ修正プログラム:

  - 最新のMozilla Firefox延長サポート版（ESR）で公開されている推奨事項を満たすために、NSS（Network Security Services）コードとCA（認証局）のリストが更新されました。CAリストの更新により、インターネット公開鍵インフラストラクチャ（PKI）で使用される証明書との互換性が向上します。証明書の検証の拒否を避けるために、2017年6月12日に更新されたCAリストをインストールすることを検討してください。

検出

Scientific Linux セキュリティ更新: SL6.x i386/x86_64のnss（20170530）

high Nessus プラグイン ID 100535

変更ログが見つかりません